Dell Networking OS10: Så här kör du en certifikatuppdatering från Linux

摘要: Så här använder du Live Linux ISO för att uppdatera OS10-certifikatet.

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

說明

Innehållsförteckning

  1. Krav som ska uppfyllas
  2. Steg för att köra skript från Live Linux ISO
  3. Kommandosammanfattning
  4. Artiklar att anteckna

Krav som ska uppfyllas

  • Linux ISO måste hämtas (i det här fallet är det CentOS 7 KDE live ISO.)
  • Måste ha internetåtkomst på en virtuell Linux-dator
  • Switchen kan nås från den virtuella datorn
  • Switch Sysadmin-rollanvändare
  • Får inte ha "system-cli disable" konfigurerat

Steg för att köra skript från Live Linux ISO

  1. Starta till ISO från VMware (eller någon annan hypervisor)
Länk för hämtning av CentOS 7 KDE live ISO:
 
Skapade VM-inställningar med monterad ISO:
Starta centOS-disken:

 
  1. Högerklicka för att öppna Konsole.

 
  1. Kör yum, installera, förvänta och packa upp.
sudo yum install expect unzip -y
 
 
 
  1. Spara filen i Linux-system (kan överföra direkt till värd eller ladda ner för DDL med Firefox).
scp <user>@<hostip>:</filelocation/filename><filename>
 
 
  1. Packa upp filen och kör chmod för att göra filen körbar.

packa upp cert_upgrade_script-3.zip
chmod 777 cert_upgrade_script/*

 
  1. Kör filen till varje switch-IP eller med värdfil per readme för att bekräfta sårbar och tillämpad.

cd cert_upgrade_script
./cert.sh -u admin -p admin -h <IP>-c
./cert.sh -u admin -p admin -h <IP>./cert.sh
-u admin -p admin -h <IP>-c


 

  1. När du har kört skriptet går du till KB-artikeln 184027: Dell Networking OS10-certifikatets upphörande och lösning. för nästa steg.
VARNING! Slå på VLTi-switchen eller läs in switchen igen baserat på KB-stegen för att certifikat ska börja gälla.
 

Kommandosammanfattning

Kommando Förklaring
sudo yum install expect unzip -y Installera nödvändiga paket
cd stationär dator Flytta skrivbordskatalogen
scp <user>@<hostip>:</filelocation/filename><filename> Hämta skriptet till skrivbordet
packa upp cert_upgrade_script-3.zip Packa upp skriptfilen
chmod 777 cert_upgrade_script/* chmod så att .sh och mappen kan läsas/skrivas/köras
cd cert_upgrade_script Ändra till certifikatkatalogen
./cert.sh -u admin -p admin -h <IP>-c kontrollera att switchen är sårbar.
./cert.sh -u admin -p admin -h<IP> Kör skript för att ändra certifikat
./cert.sh -u admin -p admin -h <IP>-c Kontrollera om switchen har uppdaterats
 

Artiklar att anteckna

  • Skriptet söker efter en version om den körs med en tidigare version än 10.4.3.x.
    • Om du kör tidigare än den här versionen skapas meddelandet"running a version less than 10.4.3.x, please upgrade to newer version"
  • Skriptet kör en version som söker efter problem med en senare version än 10.5.1.0. (i skriptversion v4).
    • Systemet är inte sårbart om andra switchar i klustret också kör 10.5.1.0 eller senare.
    • Nyare fast programvara kan ha påverkat certifikatet men det används inte och kan därför ignoreras eller uppgraderas utan bekymmer.
  • Se till att använda " (enkla citattecken) om specialtecken är i användarnamn eller lösenord i Linux.
  • Om det finns ett Linux-operativsystem kontrollerar du att versionen är 5.45 eller senare.

受影響的產品

PowerSwitch S3048-ON, PowerSwitch S4048-ON, Dell EMC Networking MX5108n, Dell EMC Networking MX9116n, Dell EMC Networking N3200-ON, PowerSwitch S4048T-ON, PowerSwitch S4112F-ON/S4112T-ON, PowerSwitch S4128F-ON/S4128T-ON , PowerSwitch S4148F-ON/S4148T-ON/S4148FE-ON, PowerSwitch S4148U-ON, PowerSwitch S4248FB-ON /S4248FBL-ON, PowerSwitch S5148F-ON, PowerSwitch S5212F-ON, PowerSwitch S5224F-ON, PowerSwitch S5232F-ON, PowerSwitch S5248F-ON, PowerSwitch S5296F-ON, PowerSwitch S6010-ON, PowerSwitch S6100-ON, PowerSwitch Z9100-ON, PowerSwitch Z9264F-ON, PowerSwitch Z9332F-ON, PowerSwitch Z9432F-ON ...
文章屬性
文章編號: 000188438
文章類型: How To
上次修改時間: 05 6月 2025
版本:  6
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。